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Pa tentansp ruche 

1. Anordnung zum signaltechrtisch sicheren Ober- 
tragen von seriellen Daten zwischen vorzugsweise 
zweikanalig arbeltenden sicheren Rechnern mat ei- 5 

Doppelring-Bussystem, 

— bci der id Normalbetrieb (Betriebsart 
"NORM"} die beiden Ringbusse des Doppd- 
ring-Bussystems parallel redundant im gegen- 10 
laufigen Sinn unidirectional von den Daten 
durchflossen werden, wobei jeder Recbner mil 
einem Kanal mit dem einen Ringbus und mit 
dem anderen Kanal mit dem anderen Ringbus 
funktionsmafltg Qber aktive Buskoppler ver- is 
b unden ist 

— bei der bet einem eric ann ten Stfirfall durch 
eine UmschaJtung des Doppelrlng-Bussysterns 
auf Tegdbetrieb (Betriebsart TEST") mit Quer- 
verbindungen zwischen den Ringbussen eine 20 
StorsteUen-Lokafisierung erf olgt, 

— bei der danach eine weitere Umschaltung 
auf Reservebetrieb (Betriebsart "FEHLERT 
erf olgt, indent die angrenzenden Abschnitte 
unter Abtrennung des stdrbehafteten Ab- zs 
schnittes dauernd in eine Einfach-Ringstruktur 
ohne Redundanz OberfQhrt werden, 

dadurch gekennzeichnet, da£ Fur die Steuerung 
der beiden Rinsbusse (BUS 1, BUS 2) eine aktive 30 
Leitstation (LS) mit einem zweikanaligen Leitrech- 
ner vorgesehen 1st der die Buszugriffsrechte fOr 
andere Busteiinehmer (Umersiationen USi bis 
USn), die mit eigenen Rechnern vesehen sind, hier- 
archisch verwaltet und uber entsprechendc Moni- 33 
torfunktionen die umgeiaufenen Daten des einen 
Ringbusses (z. a BUSX) jeweils mit den Sendeda- 
ten des anderen Ringbusses (z. a BUS 2) und urn- 
gekehrt Qber Kreuz vergleicht, wobei Nichtgleich- 
heit eine Stoning morkiert, die eine Umschaltung 40 
von der Betriebsart "NORM" fur Normalbetrieb 
auf die Betriebsart TEST" veranlaBt, bei der die 
Unterstationen (US I bis USn) von der Leitstation 
(LS) zyklisch aufgerufen werden, wobei jeweils 
paarweise in Bussteuereinheiten (BSE) zusammen- 45 
gefaBte aktive Buskoppler (BUKO\, BUK02) so 
lange fortschreitend Unterbrechungen und Quer- 
verbindungen (a, b) schaffen, bis eine Nichtgleich- 
heit der Sende- und Empfangsdaten innerhalb der 
Leitstation (LS) die Stdrstelle signalisiert, was eine 50 
Umschaltung auf die Betriebsart TEHLER* veran- 
lafiL 

2. Anordnung nach Anspruch I, dadurch gekenn- 
zeichnet, daB die aku'ven Buskoppler (BUKOt, 
BUKQ2 von der LeitstationfL^/ ansteuerbar sind, 55 
wobei jeweils eine Rechnerschnittstelle (RS)iard'\e 
Verbindung mit dem zugeordneten Rechnerkanal 

(1 oder 2) und eine Obertragungsschnittstelle (OS) 
fur den AnschluB der beiden Ringbusse (BUS\, 
BUS2) vorgesehen 1st to 

3. Anordnung nach einem der Anspruche \ oder 2, 
dadurch gekennzeichnet, daB jeweils zwei Bus- 
koppler (BUKO I, BUK021 die die beiden Kanale 
jedes sicheren Rechners bedienen, uber eine inter- 
ne Vcrbindungsschnittstelle (VS) entkoppeH zur 65 
Bussteuereinheit (BSE) miteinander verbunden 
sind, und daB Qber die Bussteuereinheit (BSE) der 
Durchlauf des Datenflusses uber die Ringbusse 
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(BUS 1, BUS 2) oder das Ab- bzw. Umschalten des 
Datenflusses steuerbar isL 

4. Anordnung nach Anspruch 3, dadurch gekenn- 
zeichnet, daB der DatenfluB innerhalb der Bus- 
koppler (BUKOt. BUKO 2) der Bussteuereinhei- 
ten (BSE) elektrisch erfolgt, wobei bei einem ande- 
ren auBeren Obertragungsmediurn, z» B. einem op* 
rischen, die Obertragucgsschnittstellen mit zuUtz- 
lichen opto/elektrischen Umsetzera (3) ausgerustet 
sind. 

5. Anordnung nach einem der AnsprQche 3 oder 4, 
dadurch gekennzeichnet, daB for das Umschalten 
der Bussteuereinheiten (BSE) in die verschiedenen 
Betriebsarten (-NORM* TEST, "FEHLER") je- 
dem Buskoppler (BUKO i. BUKO 2) je drei elek- 
tronisehe Schalter (St, S2, 53) zugeordnet sind, 
die durch entsprechende Signale (Leitung TV) der 
angescbaJteten RechnerkanAle (1, 2) uber die Rech 
nerschniitstellen (RS) ansteuerbar sind 

& Anordnung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB in der Be- 
triebsart "NORM" die verse hied en gerichteten Da- 
tenflflsse beider Ringbusse (BUSU BUST) jewefls 
Qber den Schalter (S 1/Scbaltstellung A) des einen 
Buskopplers (BUKO 2 bzw. BUKO 1) und Qber den 
zweiten Schalter ^2/Schaitstettung fl/des anderen 
Buskopplers (BUKO I bzw. BUKO 2) sowie den 
dritten Schalter ^93/SchaltsteIlung A/ des anderen 
Buskopplers (BUKO I bzw. BUK02) verlaufen, 
wobei die zugeordneten Kanale (1, 2) des Rechners 
Qber Lehungen (RD) innerhalb verschiedener Bus- 
koppler direkt angeschlossen sind. 

7. Anordnung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB in der Be- 
triebsart TEST" die durchgehenden DatenflQsse 
beider Ringbusse (BUSi t BUS2) umerbrochen 
werden und der eingehende Ringbus (z. B. BUS i 
bzw. BUS2) auf den abgehende'v Ringbus (z.B. 
BUS 2 bzw. BUS 1) des gemeinsamen Buskopplers 
(z. a BUK02 bzw. BUKO 1) geschaltet wird, wo- 
bei die DatenflQsse jeweils von den eingehenden 
Ringbussen (BUS I bzw. BUS 2) fiber den Schalter 
fSl/Schaltstel)ung AJdes einen Buskopplers (z. a 
BUKO 2 bzw. BUKOt) und uber den zweiten 
Schalter (S2/Schaltsteliung B) des anderen Bus- 
kopplers (z. B. BUKOt bzw. BUKO 2) sowie zu- 
rQck uber eine Querverbindung (b bzw. a; und den 
dritten Schalter fSa/Schaltstellung B) des einen 
Buskopplers (z. a BUKO 2 bzw. BUKO 1) zum ab- 
gehenden Ringbus (BUS2 bzw. BUSi) verlaufen, 
wobei die zugeordneten Kanale (1, 2) des Rechners 
Uber Leitungen (RD) innerhalb verschiedener Bus- 
koppler (BUKOt, BUKOT) direkt angeschlossen 
sind (Fig. 9). 

8. Anordnung nach einem der vorhergehenden An- 
sprQche, dadurch gekennzeichnet daB in der Be- 
triebsart rt FEHLER ,r die durchgehenden DatenflQs- 
se beider Ringbusse (BUSI, BUST) unterbrochen 
und abwechselnd der eingehende Ringbus (BUSY) 
auf den abgehenden Ringbus (BUS 2) des gemein- 
samen Buskopplers (BUKOT) und umgekehrt der 
eingehende Ringbus (BUS 2) auf den abgehenden 
Ringbus (BUS 1) des anderen gemeinsamen Bus- 
kopplers (BUKO 1) geschaltet wird. wobei die Da- 
tenflusse jeweils uber den ersien Schalter 
(£1/Schakstellung A^des einen Buskopplers (BU- 
ACQ 2 oder BUKO 1) und Qber den zweiien Schalter 
(S2/Schaltstellung B) des anderen Buskopplers 
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(BUKO 1 oder BUKQ2) sowie Qber die Querver- 
bindung (b oder ^ und den dritten Schaltcr 
fS3/Schaitstelhuig B)des einen Buskopplers (BU- 
KO 2 oder BUKOX) verlaufen und beide Rech- 
nerkanaie (1. 2) abwechselnd Zugriff zu beiden 5 
Ringbussen erhalten. 

9. Anordnung nach Anspruch 8, dadurch gekenn- 
zeichnet, da 8 dabei jeweils abwechselnd der eine 
Rechnerkanal (z. B.1 oder 2) direkt und der andere 
Rechnerkanal (z. R 2 oder I) Ober den tl Zl freien io 
ersten Schalter (S l/Schaitstellung B) innerhalb ei- 
nes der Buskoppler (BUKO 1 oder BUKO 2) an die 
durchlaufenden DatenflOsse angeschlosseo sind 



Beschreibung 
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Die Erfindung beadeht sich auf eine Anordnung zum 
signaltechnisch sicheren Obertragen von seriellen Da- 
ten zwischen vorzugsweise zweikanalig arbeitenden a- 
cherert Rechnern mil einem Doppebiug-Bussystem, wie 20 
es irn Oberbegriff des Anspruches I na^erdef.uert ist 

Doppelring- B ussysteme sind bisher bereits in ver- 
scfatedencn Variationen ausgeruhrt wordea Die be- 
kannten Losungen baben jedoch verschiedene Nach- 
teuc. 25 

So ist es u. a. bekarmt, ira Nonualbetrieb die beiden 
Ringbusse des Doppelrbig-Bussystems parallel redun- 
dant zu betreiben, wobei sie im gegeniSufigen Sinn un- 
idirectional von den Daten durch flossen werden. Jeder 
Rechncr ist dort mit dem einen Kanal mit dem einen 30 
Ringbus und mit dem anderen Kanal mit dem anderen 
Ringbus funktionsmSQig fiber aktive Buskoppler ver- 
bundea Die Rechner der einzemen Stationen sind auto- 
nom, das ganze System dezentralisiert Bei einem er- 
kannten StorfalJ erfolgt eine Umschaltung des Doppel- 3s 
ring-Bussystems auf eine Betriebsart TEST*, wobei mit 
Querverbindungen zwischen den Ringbussen durch 
"Minor Loops" zwischen den Stationen eine Stdrstellen- 
lokalisierung erfolgt Danach erfolgt eine weitere Um- 
schaltung auf eine Betriebsart "FEHLER", wobei die 40 
angrenzenden Abschnitte unter Abtrennung des storbe- 
hafteten Abschnittes dauernd in eine Einfach- Rings- 
truktur ohne Redundanz Oberffihrt werden. (COMPU- 
TER, August 1 984, S. 57,58,60 bis 66). 

Die aktiven Buskoppler des bekarnten, vdlhg dezen- 45 
traBsierten Systems haben jeweils eigene InteUtgenz 
durch Mikroprozessoren und bewirken jeweils eine ei- 
gene aktive begrenzte Datenvcrarbeitung. Diese vielen 
Datenverarbeitungen ktfnnen jedoch jede fflr sich 
"falsch* arbeiten, ein Fehler mit seinen Auswirkungen ist 50 
oft nicht oder nur sehr schwer durch aufwendige Tests 
bestimmbar und ein Sicherheitsnachweis so kaum zu 
erfCllea Das System ist nicht fail-safe. 

Wetterhin ist es bekannt. aufgeteilte Systeme zu ver- 
wenden, bei denen in einem redundanten Doppelring- 55 
Bussystem auch im gegenlaufigen Sinn Daten flieBen 
(Computer Design, Juli 1983, S. 89-94). Dart dient je- 
doch im Normalbetrieb nur die "primary loop" der ei- 
gentlichen DatenCbertragung und die "secundary loop" 
wird zur Ausfalloffenbafiing (Obertragung und gegen- » 
seitiger Austausch von Lebendsignalen) genutzt Die 
bekannte Doppelringstruktur dient auch nicht der se- 
riellen Verbindung zweikanalig arbeitender sicherer 
Rechner. 

Ein ahnliches Ringsystem gent auch aus der Druck- 65 
schrift IBM TDB, Juli 1983, S. 803 und 804 hervor. Der 
"primary loop* entspricht dabei der "prime ring 1(T und 
der "secundary loop" dem "back up ring 12". Die Haupt- 



aufgabe Iiegt hier in der Verbindung redundant aufge- 
bauter, also mit duplizierter Hardware versehener Sy- 
steme (Rt, R2) uber einen ausfalltoleranten seriellen 
Bus. Diese Eigenschaft reicht nicht aus, wenn darflber 
hinaus die Notwendigkeit zur sicheren und ausfalltole- 
ranten seriellen Verbindung zwischen zweikanalig ar- 
beitenden und daher sicheren Rechnern besteht. 

Mit der Doppelringstruktur ist dort ausschlieBlich 
zehserieller Betrieb des zweikanalig arbeitenden oder 
redundant aufgebauten Systems (R 1, R 2) mdglich. Der 
in jedem "ring wiring concentrator (RWC)" enthaltende 
"ring adapter (RA)"%teUt ein gemeinsaraes Betriebsmit- 
tel fOr beide angeschlossene Systeme (R t R2) dar. Be- 
reits bei Einzelausfall im "ring adapter" kann es bei an- 
sonsten ausfallfreien Componenten (RWC/RA) der an- 
deren am Bus angeschlossenen Systeme zu im ungun- 
stigsten Fall identischen Verfalschungen von Daten 
komraen, die voneinander unabhangig arbeitenden 
Rechnerkanilen entstammen. Das Kriterium der Unab- 
hSngigkeit der Rechnerkanaie — unu* stellt R 1 und R 2 
seien als solche zu betrachten — kann nicht erfullt wer- 
den, womit ein Einsatz in sicherheitsrelevanten Syste- 
men auszuschlieden ist. 

Aufgabe der Erfindung 1st daher, die Schaffung einer 
Anordnung zum signaltechnisch sicheren Obertragen 
von seriellen Daten zwischen vorzugsweise zweikanalig 
arbeitenden sicheren Rechnern unter Verwendung ei- 
nes Doppelring- Bussystems mit hohem BetriebsausfaJl- 
schutz, wobei auch der Sicherheitsnachweis relativ ein- 
fach zu fOhr en ist 

Diese Aufgabe wird gem&B den kennzeichnenden 
Merkmalen des Anspruches 1 gelosL Vorteiihafte Wei- 
terbildungen der Erfindung sind den Unteranspruchen 
entnehmbar. 

Anhand von schematischen Ausfuhrungsbeispielen 
wird die Erfindung im nachfolgenden naher erlautert. 

Es wird dazu auf die FIguren der Zeichnung verwie- 
sertEszeigt 

Fig.1 ein Funktionsschema des Obertragungssy- 
stems, 

Fig- 2 den Aufbau einer Bussteuereinheit in Block- 
bilddarstellung, 
Fig. 3 das Prinzip fur Betriebsart "NORM" 
Fig. 4 das Prinzip fur Betriebsart TEST", 
Fig. 5 das Prinzip FOr Betriebsart "FEHLER", 
Fig. 6 ein Funktionsschema fOr die Betriebsart 

nrEST* 

Fig. 7 ein Funktionsschema FQr die Betriebsart "FEH- 
LER", 

Fig. 8 die Funktkmsschaltung einer Betricbssteuer- 
einrichtung in Betriebsart "NORM", 

Fig. 9 die Funktionsschaltung einer Betriebssteuer- 
eirrici.iung in Betriebsschaltung TEST, 

Fig. 10 und 1 f die Funktionsschaltungen der Betriebs- 
steuereinrichtung in der Betriebsart "FEHLE&". 

Die grundsatzliche Funktionsweise des vorzugsweise 
optischen Obertragungssystems wird in Fig, 1 darge- 
stellt. Die angeschalteten Rechnerkanaie sind durch die 
Zahlen 1 und 2 fflr die Rechnerkanaie 1 und 2 angedeu- 
tet Bei dieser Doppelringstruktur werden die beiden 
Ringe des Obertragungssystems im gegenlflufigon Sinn 
jeweils unidirekttonal von den Informattonen durchflos- 
sen. Das System enthalt eine Leitsution LS und Unter- 
stationen US I bis U$n. Hauptaufgabe der Leitstation 
LS ist die Verwaltung und Kontrolle der Buszutetlung. 
Die Unterstationen USmQssen fUr einen Buszugrif f von 
der Leitstation LSaufgerufen werden und kdnnen nicht 
eigenmSchtig zugreifen. An den Stellen, an denen die 
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Busteilnehmerangeschlossen sind, sind die beiden Ring- 
busse des Obertragungssystems BUS I, BUS2 fUr den 
AnschluO jeweils einer aktiven Bussteuereinheit BSE 
unterbrochen. Durch die redundantc Leitungsf tin rung 
mit zwei Obertragungsleitungen ond die noch zu be- 5 
schreibenden verschiedenen Betriebsarten dtr aktiven 
Buskoppler wird die Fehlertoleranz des Obertragungs- 
systems erreicht. Der Teil- oder Gesamtausfall einer 
Einzelkomponente fOhrt aber nte zu einem Gesamtaus- 
fall des Obertragungssystems, sondern beschrankt sich 10 
ausschlieBlich auf das vom Ausfall betroffene Element, 
weil beim Ausfall einer angeschtossenen Station oder 
dem Ausfall eines Buskopplers cine Rekonftguration 
des Obertragungssystems durchgeftihrt wird. 

Als Datentransportmedium kftnnen vorteilhaft Licht- 15 
wetienleiter und/oder Kupfcrkabel benutzt werden. Bei 
der Verwendung von Lichtwellenleiter als Oberira- 
gungsbusse werden zur h'rzeugung und umseizung der 
optischen Signale des Lichtwetlenleiters in elektrische 
Signale fur die angeschalieie Rechnereinheit und die 20 
zeit- und ampiitudenmaBige Regenerierung des opti- 
schen Signals aktive Buskoppler BUKO notwendig. 
Diese haben die Abschwachung und Verzerrung des 
optischen Signals durch den Lichtwellenleiter zu konv 
pensieren. Jeweils zwei akiive Buskoppler BUKO 1 und 75 
BUK07 Fmden dabei als Koppelglieder zwischen dem 
Obertragungssysiem und den jeweiligen zweikanaligen 
Rechnem Verwendung. 

Beide Rechnerkanale 1 und 2 kdnnen auf die beiden 
Busse BUS lund BUS2 des parallelredundanien Ober- 3(1 
tragungssystems zugleich zugreifen, wenn sie als zu- 
griffsberechtigie Stationen Datcn auf den Bits absetzen 
wollen. Dazu werden die beiden Busringe an der Sende- 
stelle fiir die Dauer des aktiven Buszugriffs so aufge- 
trennt. dafl die Sendeeinrichtung ihre Daten einspeisen 15 
kann und es nicht zu Oberlagerungen mit bereit* gesen- 
deten Stgnalen kommen kann, die bereits einen Ring 
durchlaufen haben. Die endlose Zirkulation von Signa- 
len wird unterbunden. Die aktive Least ation LS des 
Systems hat neben der Regelung des Buszugriffsrechts 40 
als Bussteuerstation weitere Punktionen: Bei jedem ak- 
tiven Buszu griff eines Rechnerkanals der Leiistation LS 
findet erne Kontrolle des gesamten Obertragungssy- 
stems statu weil entsprechende Monitorfunktionen in 
der Leitstation LSdie umgelaufenen Daten des anderen 45 
Ring busses empfangen. die von dem parallel redundan- 
ten Rechnerkanal der Leistation Z-Saufgeschaltet wur- 
den. Durch Vergleich mit den eigenen Sendedaten wird 
der korrekte Durchlauf der Nachrichten ermittelt Der 
Ausfall eines Busieilnehmers oder gestorte Nachrich- 50 
tenzyklen werden bei jedem Nachrichtenzyklus der 
Leitstation LS von dem anderen Rechnerkanal der Leit- 
station LS erkannt. Ebenfalls werden die etnzelnen 
Nachrichtenzykien der zwei Rechnerkanale der Leitsta- 
tion LSzeitlich synch ronisiert. 55 

Durch das besondere Konstruktionsprinzip der Bus- 
steuereinheiten BSE\si die Verwendunj verschiedener 
Obertragungsmedien innerhaJb eines Ubertragungssy- 
stems problemlos moglich. Neben dem Einsatz von 
Glasfaser-Lichtwellenleitern sind auch ICunststoffaser- eo 
Lichtwellenleiter oder elektrische Obertragungsleitun- 
gen moglich. sofern ihr Einsatz sinnvoll ist- Das Ubertra- 
gungssystem kann durch geeignete Wahl des physikali- 
schen Obertragungsmediums alien Umgebungsbedin- 
gungen optimal gerecht werden. 65 

Fig. 2 zeigt den Aufbau einer Bussteuereinheit BSE 
genauer. Es wird die prinzipielle Verbindung der Bus- 
koppler BUKO I und BUKO 2 mit einem zweikanaligen 



sicheren Rechner aufgezcigt. Mit der Bussteuereinheit 
ASEkann durch Beirieb in verschiedenen Beiriebsarten 
eine Stdrungsstelle im Obertragungssysiem lokalisiert 
und durch eine Neukonfiguration des Uber tragungssy- 
stems unschadlich gemacht werden. Dazu jedoch noch 
spacer weileres. Eine vollstandige Bussteuereinheit BSE 
besteht immer aus zwei — bis auf evtL Unlerschiede in 
den Obenragungsschnittstellen — identisch au/gebau- 
ten Buskopplern BUKO 1 und BUKO 2, die die Verbin- 
dung zwischen einem Rechnerkanal der zweikanaligen 
Busteilnehmer und dem parallelredundanien Obertra- 
gungssystem darstellen. Jeder Buskoppler besitzt drei 
verschiedene Schnittstellen: RS VS OS. 

1. Mil der Rechnerschnittstelle RS wird der Bus- 
koppler an einen Rechnerkanal des zweikanaligen 
sicheren Rechners angeschaltel. Die Rechner- 

iL'IIIIUiaic/iC CI Milan Li^aungt<ii iui uiv u •««•«•»«».• 

gung. Funk lion skontrolle und Funktionssieuerung 
des Buskopplers und die serielle Datenein- und aus- 
gabe des Rechners. 

2. Beide Buskoppler BUKO 1 und BUKO 2 einer 
Bussteuereinheit sind durch eine Verbindungs- 
schnitts telle VS rniteinander verbunden. Die Ver- 
bindungsschnittstelle besteht ausschlieDlich aus 
Datenleitungen. 

3. Dfc Cbenragungsschnittstelle OS stellt die Ver- 
bindung des Buskopplers zum Obertragungssysiem 
dar. Die Gbertragungsschnitts telle besitzt jeweils 
eine Eingangs- und eine Ausgangsbelegung zur An- 
schaltung der beiden entgegeogeseizt gerichteten 
parallelredundanten Obertragungsleitungen. 

Die Stromversorgung der Buskoppler erfolgt durch 
den angeschalteten Rechnerkanal ilber die Rechner- 
schnittstelle RS Alle weiteren Signale der Rechner- 
schnittstelle sind ruckwirkungsfrei mit dem angeschalte- 
ten Rechnerkanal verbunden. Die Datenleitungen der 
Verbindungsschnittsielle VS sind als symmetrische 
Obertragungsleitungen ausgefuhrt und voneinander 

entkoppelt. . . . 

Weil eine Bussteuereinheit BSE aus zwet gleicnarti- 
gen Buskopplern besteht und weil em Buskoppler eine 
vollstandige Obertragungsschnittstelle zu einer Seite 
des Obertragungssystems enthilt, ist der problemlose 
Gbergang von dem einen Obertragungsmedium zu ei- 
nem anderen Obertragungsmedium von einer Obertra- 
gungsschnittstelle 2u der anderen Obertragungsschnitt- 
stelle einer BSE\n einem Obertragungssysiem moglich. 
Dazu ist es lediglich notwendig* daB die Obertragur 
schnittstellen der Buskoppler entsprechend ausgefuhrt 
sind Wenn ein Buskoppler der Bussteuereinheit erne 
opiische Obertragungsschnittstelle und der andere Bus- 
koppler dieser Busstcuereinrichtung eine elektrische 
Gbertragungsschnitistelle hat, dann ist der problemlose 
Obergang von einem optischen auf ein elektrischcs 
Obertragungsmedium und umgekehrt mSglich. 

Durch drei verschiedene Betriebsarten der Bussteue- 
reinheit aS^wird der Betriebsausfallschutz gewShrlei- 
stet. 

!. In der Betriebsart "NORM" (normal) ist der 
Rechnerkanal 1 des angeschalteten zweikanaligen 
Rechners mit dem Bus 1 und der Rechnerkanal 2 
des angeschalteten zweikanaligen Rechners mit 
dem Bus 2 funktionsmaBig verbunden (hierzu wird 
auf Fig. 1 verwiesen). Die Datenubertragung er- 
folgt parallelredundant, weil beide Rechnerkanale 
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bci dem aktiven Buszugriff die Nachrichten in glei- 
cher Reihenfolge gnd quasi synchron zueinander 
auf die Dateniibertragungsstrecke geben. Wird ein 
irrevasibler Fehler erkannt, wird auf die Betriebsart 
'TEST umgeschaltet. Den Daten-FluB in der Be- 5 
iriebsarl "NORM" zeigt Fig. 3. 
1. Die Betriebsart TEST diem dazu, im Stdrfall 
das Obertragungssystem zu lesten. damit die Sto- 
rungsstelle lokalisiert und durch erne Neukonfigu* 
ration des Obertragungssystem* die Dtteniibertra- 10 
gang Fortgesetzt werden kann. Dazu wird innerhalb 
der Obertragungsstrecke der Bussteuereinheit BSE 
der normale Oberiragungsweg aufgetrennt und die 
Signale auf die paralielredundante Obertragungs- 
leitung gefuhrt. Zum Beispiel von BUS 1 auf BUS2 \s 
gleich Tesiweg 1/2 und umgekehrt alsTestweg 2/1. 
Die Signale werden quasi gespiegelt und ais Echo 
auf den parallelredundanten BUS an die Sendesta- 
lion Z-Szurttckgeworfen. In dieser Betriebsart kann 
die Funkttonsfahigkeit jeder Bussteuereinrichtung 20 
0S£schrittweise festgestctlt werden. Den zugeh6- 
rigen DatenfluQ zeigt Fig. 4. 
3. Mh der Betriebsart TEHLER* einer Bussteue- 
reinheit BSE des Obertragungssystems wird im 
St6rfall eine Neukonfiguratjon des Obertragungs- 2$ 
systems durchgefuhrt, Der Abschniu des Obertra- 
gungssystems, in dem stch die Storquclle befindet, 
wird dabei vom Oberiragungssystern so abge- 
trennt, daB die paralielredundante Busstruktur auf- 
i,cl6si und die Storungsquelle in den beiden an- 30 
grenzenden Bussteuereinrichtungen vom Oberira- 
gungssystern abgekoppeit wird. In dieser Betriebs- 
art unterbricht die Bussteuereinheit BSE den Da- 
tenfluB in einer Richtung des DatenObertragungs- 
sys terns derart, daJ3 der Oberiragungsweg inner- 35 
halb der BSE von dem einen unidirektionalen Da- 
tenbus auf den parallelredundanten Datenbus ge- 
schaltet wird Das Datenttbertragiingssystem be- 
sitzt in dieser Betriebsweise kerne Redundanz 
mehr. Die Datenubertraguruj erfolgt hierbei nicht ao 
mehr in zeitlich gleicher Reihenfolge. sondern 
nacheinander. Das heiBt, die einzclnen Kanale des 
zweikanaligen sicheren Rechners werden zeitikh 
nacheinander auf dem Bt/Saktiv. FQrdas Einschal- 
ten der Betriebsart "FEHLER'* wird der entspre- 45 
chenden Station Ober den funktionsfahigcn Ober- 
tragtmgsweg das Kommando "FEHLER" mit Teh- 
lerweg 1/2" oder Tehierweg W ubermitteit Dar- 
aufhin geben die beiden Rechner kanale der ange* 
sprochenen Station in der angeschaJteten Bussteu- 50 
ereinrichtung Steuersignale aus, die eine UmschaJ- 
tungder Datenwege in der angeschalteten Bussteu- 
ereinrichtung herbeifOhren. 

Die Einstellung der verschiedenen Betriebsarten der 55 
Bussteuereinrichtung erfolgt durch entsprechende Si- 
gnale der angeschalteten zweikanaligen Rechner uber 
die Rechnerschnittstelle des jeweite zugeordneten Bus- 
kopplers. Fur die Dauer ihrer Aktivierung wind die ent- 
sprechende Funktbn der Bussteuereinrichtung bewirkt eo 

Wie bereits ausgefQhrt, wird bei einem Teil- oder Ge- 
samtausfaU von Qnzelkomponenten des Qbenragungs- 
systems der TotalausfaU des Obertragungssystems vcr- 
hindert Lediglich ein Busteilnehraer kann dann uuter 
besdmmten Umstanden nicht mehr angesprochen wer- 65 
den. Das Obertragungssystem tolerien dabei die folgen- 
den Einzelfehler: 
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ein aktiver Buskoppier falll vollstandig oder teil- 
weise aus 

ein angeschlossener Rechner fallt vollstandig oder 
teiiweisc aus 

einer oder beide Obertragungsleitungen des Ober- 
tragungssystems werden zwischen zwei benach- 
barten Siationen an einer oder mehreren Stellen 
unterbrochen 

eine Station wird aus dem System herausgenom- 
men. dh. die Obertragungsleitungen werden an 
den beiden Obenragungsschnittstellen der BSEab- 
gekoppelt 

die Stromversorgung eines oder beider Rechnerk- 
anale der angeschaiteten Rechnereinhett ist unier- 
brochen oder fallt vollstandig aus. 

Zur Funktion wird auf Fig. 1 verwiesen. 

J?H*s Signal, das in Betriebsart "NORM" von der Leit- 
station LS auf eine der beiden jeweils unidirektional 
wirkenden Obertragungsbusse gelegt wird. muB ietzt- 
lich nach einer festen Verzdgerungszeit. die von der 
Leitungslange und der Anzahl der zwischengeschalte- 
ten Buskoppier abhangt, am Leitungsende wieder am 
Eingang der Leitstation LS anstehen. Damit wird bei 
alien aktiven Buszykien der Leitstation die Funkttonsfa- 
higkeit des Obertragungssystems getestet. 

Ein Storfall des Obertragungssystems wird von der 
Leitstation deshalb erkannt, weil die Endpunkte der bei- 
den Ringbusse BUSX und BUS 2 mit den Empfangsein- 
richtungen der Leitstation verbunden sind. AUe Sende- 
daten der Leitstation LS mussen somit von ihr wieder 
als Echo empfangen werden, sofern das Obertragungs- 
system nicht gest6rt ist. 

Ist das Echo auf einem der Ringbusse nicht vorhanden 
oder stimmen die empfangenen Daten des Echos nicht 
mit den ausgesandten Daten 0 herein, dann liegt ein 
Stdrfall auf der Dateniibertragungssirecke vor. Damit 
die Storungsstelle tokalisiert und dadurch unwirksam 
gemacht werden kann und damit die der Storungsstelle 
benachbarten Buskoppier der Bussteuereinrichtung 
BSE die entsprechenden Ausfallfunktionen wahrneh- 
men, muB auf Betriebsart TEST umgeschaltet werden. 
Den Test fuhrt die Leitstation LS durch. Sie legt dazu 
eine Testnachricht auf den einen unidirektionalen Bus, 
z. B. BUS 1, und beauftragt in bestimmter Reihenfolge 
die einzelnen Unterstauonen US 1 bis USn auf Betriebs- 
art TEST* umzuschalten. Die Testnachricht wird in der 
jeweilig gerade umgeschalteten Unterstation auf den 
anderen entgegengesetzt gerichteten parallelredundan- 
ten BUS, Z.B. BUSX gefQhrt und als "Echo" an die 
Leiistation LS zuruckgeschleift Durch Vergleich der 
beiden Nachrichten (Testnachricht mit Echo) kann der 
Zustand des Datenubertragungssysterns far den aktuel- 
len Testweg festgestellt werden. Durch fortschreitende 
Testliufe wird die Storungsstelle lokaJisierl Fig. 6 zeigt 
das System mit n Tdlnehmem, indem die Unterstation 
USn-2 auf die Betriebsart TEST* geschaJtet wurde. 
Wurde festgestellt, da8 sich der Fehler in einem Bereich 
zwischen USn-2 und USn befindet. wird dieser Bereich 
beidseitig herausgenommen und die BSEdtr Untersta- 
tion USn-2 auf Verbtndung von BUS 1 nach BUS 2 und 
die BSE der Station USn auf interne Verbindung von 
BUS2 nach BUS 1 von der Leitstation Z-Sbeauf tragL 

Damit ist die Redundanz des Obertragungssystems 
aufgebraucht, d. h. die Doppelringstruktur des Obertra- 
gungssystems wird durch eine neue {Configuration in 
einer Emfachringstruktur ohne Redundanz aufgeidst 
Die Nachrichten der parallelredundanten Rechnerkana- 
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Ic konnen dann nicht mehr zugleich auf das Bussystem 
gcgeben werden, sonde rn mQssen nacneinander aufge- 
schattet werden. Fig. 7 zeigt das System in diesem Zu- 
stand mit ausgeschaltetem Fchler zwischen den Unter- 
stationen USn-i una USn-4. Die Unterstaiion USn-2 
wurde herausgenommen. 

Die Umschattunc in die Betriebsarten TEST und 
"FEHLER" hat in beiden Buskopplerkanalen eines Bus- 
teilnehmers zu erfolgen, auch wenn nur ein Kanal des 
sichcren Rechners cin entsprechendes Kommando er- 
halten hat Der andere parallelredundante Obertra- 
gungsweg konme gestort sein, so daO in der Betriebsart 
"NORM" dann nur ein ungesidrter Obertragungswcg 
zur VerfQgung steht, mit dem nur einer der beiden 
Rechnerkanftleerreicnt werden kann. 

Das grundsatzliche Funktionsprinzip der ak liven Bus- 
koppler BUKObe\ der Verwendung optischer Obenra- 
gung&teliuifi$eii 1st roigendes; 
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art "NORM", in Schaltstellung B. Der DatenfluB von 
z. B. BUS t wird dabei Ober BUS2 zuriickgeleitet. Der 
DatenfluB von BUS 2 lauft daruber hinaus Qber BUS\ 
zuruck. 

In Fig. 10 ist die Betriebsart "FEHLER" dargestellt, 
und zwar fur den Fchlcrwcg 1/2, d h. von BUS t zu 
BUS 2 Beide Rechnerkan&le f und 2 erhalten dabei 
Qber RD DatenfluGinforrnation Ober Schalter SI in 
Stellung & Das gletche jedoch fur den Fehlerweg 2/t ist 
quasi spiegelbildlich der Fig. 1 1 entnehmbar. 

Durch die Erfindung ist ein auBerst Fehlertolerantes 
Bus- und Obertragungssystem geschaflen worden, das 
den gestellien Aufgaben vol! gerecht wird. 
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— Auskopplung der uptischen Signale aus dem 
Lichtwellenleiter. 

— optisch/elektrische Umsetzung der eingekop- 
peiten Signale. 

— zeit- und amplitudenmaflige Regenerierung der 
elektrischen Signale. 25 

— Obertragung der regenerierten Signale in den 
anderen Buskoppler der gleichen Bussteuereinheit 
uber die Versorgungsschnitts telle VS. 

— Weiterleitung des regenerierten elektrischen Si- 
gnals zu den Empfangseinrichtungen des zugeord- 30 
neten Rechnerkanals oder zu den elektrisch/opti- 
schen Umsetzern des Buskopplers. 

— elektrisch/optische Umsetzung der elektrischen 
Signale. 

— Wiedereinkopplung der optischen Signale in den 35 
Lichtwellenleiter. 



Hierzu 5 Blatt Zeichnungen 



in den Fig. 8, 9, 10, 11 ist eine Bussteuereinrichtung 
BSE in detaillierterer Blockbilddarstellung fur die ver- 
schiedenen Betriebsarten dargestellt. Der jeweils aktu- 40 
elle SignainuB ist fUr die crngestellte Betriebsart dick 
eingezeichnet. 

Die Umschaltung einer Bussteuereinrichtung in die 
verschiedenen Betriebsarten erfoigt durch die zwei zu- 
gehdrigen Buskoppler mit jeweils drei elektronischen 45 
SchaltemSt,S2.S3. 

In Fig. 8 fur die Betriebsart "NORM" befindet sich der 
erste Schalter S t jedes Buskopplers in Schaltstellung A 
fQr eine Weiterleitung des Signal flusses. Dieser geht 
dann weiter Ober den zweiten Schalter und den dritten so 
Schalter des anderen Buskopplers. Durch den zweiten 
Schalter 52 kann der SignalfluB innerhalb der Bussteue- 
reinheit BSE aufgetrennt werden, damit die anseschal- 
tete Rechnereinheit uber Sendedaten in das Obertra- 
gungssystem einspeisen kann und eine Zirkulation der 55 
im Ubertragungsring (BUS I oder BUS 2) vorhandene 
Daten unterbunden wird. Der zweite Schalter 52 wird 
durch die Datenleitung TD gesteuert. Der zweite Schal- 
ter 52 befindet sich hierbei in der Schaltstellung B und 
der dritte Schalter 53 in der Schaltstellung A In der eo 
Betriebsart "NORM" wird somit fur jeden BUS (BUS 1 
und BUS 2) der DatenfluB durch die BSE geleitet 
Gleichzeitig erhalten die Rechner Qber die Datenleitung 
/?Z>Informationen. 

Aus Fig, 9 ist die Betriebsart TEST* ersichtlich. Hier- 65 
bei wird jeweils der dritte Schalter 53 jedes Buskopp- 
lers in Stellung Bvom angeschalteten Rechnerkanal ge- 
schaliet. Der Schalter 52 verbleibt, wie in der Betriebs- 
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